> Guia practica para usar Microsoft Azure en una web europea cumpliendo el RGPD: cookies de Azure, ePrivacy, EU Data Boundary y Data Privacy Framework. > > Canonical: https://www.flowconsent.com/es/services/alojamiento/azure Alojamiento # Microsoft Azure Sin clasificar Microsoft Azure es la plataforma cloud publica operada por Microsoft Corporation. Ofrece App Service, Functions, Azure SQL, Cosmos DB, Front Door para distribución global, Application Gateway para balanceo HTTP, Application Insights para telemetría, Microsoft Entra ID para identidad y decenas de servicios más que las webs europeas usan para alojar, proteger y acelerar sus aplicaciones. Como Azure pertenece a una empresa estadounidense, todo despliegue europeo debe abordar las transferencias internacionales y el consentimiento junto al compromiso EU Data Boundary de Microsoft. [Bloquear Microsoft Azure hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=hosting) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Alojamiento](https://www.flowconsent.com/es/services/alojamiento) - Consentimiento Sin clasificar - Consentimiento previo Obligatorio - Cookies documentadas 6 - Dominios de terceros 6 - Servidores Global, multi-region, customer configurable. EU regions include West Europe (Netherlands), North Europe (Ireland), France Central, Germany West Central, Sweden Central, Italy North, Spain Central, Norway East, Poland Central, Switzerland North. Presentación ## ¿Qué hace Microsoft Azure? ## **Que hace Microsoft Azure y como aparece en una web** Microsoft Azure es la plataforma cloud publica operada por Microsoft Corporation, con sede en Redmond, Washington. En una web europea aparece típicamente como Azure App Service alojando la aplicación, Azure Front Door distribuyendo contenido a nivel global, Azure Application Gateway balanceando tráfico HTTP, Azure SQL o Cosmos DB almacenando datos de usuario, Microsoft Entra ID gestionando la autenticación y Application Insights capturando telemetría. Azure también impulsa servicios superiores como Microsoft Clarity, Power BI Embedded, Azure OpenAI y Communication Services. Microsoft ofrece el compromiso EU Data Boundary, que mantiene el almacenamiento y gran parte del tratamiento de datos de cliente y datos personales pseudónimos en la UE y el EFTA. Algunas operaciones de soporte, telemetría o identidad pueden tocar sistemas estadounidenses y Microsoft Corporation sigue sometida a leyes extraterritoriales de EE. UU. ## **Cookies y datos recopilados por Azure** En la capa de infraestructura, Azure deposita sobre todo cookies de afinidad de sesión. Azure App Service y Front Door usan ARRAffinity y ARRAffinitySameSite para mantener al visitante en la misma instancia. Application Gateway usa ApplicationGatewayAffinity y ApplicationGatewayAffinityCORS. Azure Front Door puede establecer AzureAppProxyAccessCookie cuando se activa la autenticación. Estas cookies suelen considerarse estrictamente necesarias. Además, Application Insights guarda un identificador de usuario (ai\_user) y de sesión (ai\_session) en el almacenamiento del navegador para medir el uso. Microsoft Entra ID coloca cookies de autenticación (ESTSAUTH, ESTSAUTHPERSISTENT) en el dominio de inicio de sesión. Productos superiores como Microsoft Clarity instalan cookies analíticas adicionales que requieren opt-in previo. ## **Implicaciones RGPD y ePrivacy** Microsoft actúa como encargado bajo el Microsoft Products and Services Data Protection Addendum (DPA). El DPA incorpora las cláusulas contractuales tipo de la Comisión Europea, lista subencargados y obliga a Microsoft a controles ISO 27001, ISO 27018, ISO 27701, SOC 2 y EU Cloud Code of Conduct. El editor del sitio sigue siendo responsable de cada cookie depositada por un componente Azure. Bajo la Directiva ePrivacy transpuesta nacionalmente (LSSI-CE en España, TTDSG en Alemania, LCEN en Francia), las cookies de afinidad de sesión suelen estar exentas de consentimiento previo por ser estrictamente necesarias, pero no las cookies de telemetría Application Insights o Clarity. ## **Transferencias internacionales y EU Data Boundary** Microsoft Corporation esta certificada bajo el EU-US Data Privacy Framework, base de adecuación para transferencias a EE. UU. El EU Data Boundary, totalmente desplegado en 2024, mantiene los datos de cliente y los datos personales pseudónimos para Azure, Microsoft 365, Dynamics 365 y Power Platform dentro de UE y EFTA. Tras Schrems II siguen recomendandose evaluaciones de impacto de transferencias y medidas suplementarias como claves del cliente con Azure Key Vault HSM. ## **Consentimiento y base legal** Para infraestructura pura (hosting, balanceo, distribución, seguridad), el artículo 6.1.f del RGPD (interés legítimo) es la base habitual. Para funciones analíticas y de personalización como Application Insights o Microsoft Clarity, se requiere consentimiento previo recogido por una CMP conforme antes de cargar los scripts. ## **Pasos prácticos de cumplimiento** Firmar el DPA de Microsoft, activar el alcance EU Data Boundary, fijar los recursos a regiones UE, activar claves de cliente en Azure Key Vault, restringir roles Microsoft Entra ID, configurar la retención de logs, citar a Microsoft en la política de privacidad, documentar la evaluación de impacto de transferencias, activar el enmascarado de IP en Application Insights e integrar cada cookie no estrictamente necesaria en la CMP. Cumplimiento ## Microsoft Azure y el RGPD Microsoft Azure está clasificado como «Sin clasificar». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Legitimate interest under Article 6(1)(f) GDPR for core hosting and security with a documented assessment. Consent under Article 6(1)(a) is required as soon as Azure components serve analytics (Application Insights), advertising, personalization or profile based features that set identifiers on the user device. - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive, EU-US Data Privacy Framework, Schrems II case law, German TTDSG / TDDDG, Microsoft EU Data Boundary commitment ### Evaluación de impacto (EIPD) Se recomienda una EIPD cuando Azure aloja datos personales a gran escala, trata categorías especiales o combina App Service, Application Gateway, Front Door y Application Insights con identificadores de usuario. La EIPD debe cubrir la región elegida, el alcance del EU Data Boundary, las claves del cliente, el acceso condicional, la conservación, los subencargados y el plan de respuesta ante solicitudes estadounidenses bajo FISA 702. ### Texto de ejemplo para su banner > Utilizamos Microsoft Azure para alojar y entregar este sitio. Azure puede instalar cookies técnicas de afinidad de sesión (ARRAffinity, ApplicationGatewayAffinity) y procesar su dirección IP. Algunos flujos transitan por infraestructura estadounidense bajo el EU-US Data Privacy Framework y las cláusulas contractuales tipo, dentro del EU Data Boundary. Al pulsar Aceptar autoriza las funciones de analítica y personalización basadas en Azure. Cookies y rastreadores ## Lo que Microsoft Azure instala y contacta - Método de seguimiento Cloud infrastructure with session and routing cookies set by App Service, Application Gateway and Front Door - Ubicación de los servidores Global, multi-region, customer configurable. EU regions include West Europe (Netherlands), North Europe (Ireland), France Central, Germany West Central, Sweden Central, Italy North, Spain Central, Norway East, Poland Central, Switzerland North. - Transferencia de datos fuera de la UE Operated by Microsoft Corporation (United States). Microsoft Entra ID, billing, and some global PaaS endpoints route through US infrastructure even when EU regions are selected. Transfers rely on Standard Contractual Clauses and the EU-US Data Privacy Framework certification under the Microsoft Online Services DPA. ### Cookies instaladas (6) | Nombre | Tipo | Duración | Finalidad | | ------------------------------ | ------------ | -------- | ------------------------------------------------------------------------------------------------ | | ARRAffinity | HTTP cookie | Session | Azure App Service and Front Door session affinity: keeps a visitor on the same backend instance. | | ARRAffinitySameSite | HTTP cookie | Session | SameSite compliant variant of ARRAffinity used in modern browsers. | | ApplicationGatewayAffinity | HTTP cookie | Session | Azure Application Gateway sticky session for HTTP backends. | | ApplicationGatewayAffinityCORS | HTTP cookie | Session | Cross-origin variant of ApplicationGatewayAffinity. | | ESTSAUTH | HTTP cookie | Session | Microsoft Entra ID authentication cookie set on the login domain (login.microsoftonline.com). | | ai\_user | localStorage | 1 year | Application Insights anonymous user identifier for telemetry. | ### Dominios de terceros contactados (6) - `azure.com` - `azureedge.net` - `azurewebsites.net` - `windows.net` - `msftauth.net` - `azurefd.net` Preguntas ## Preguntas frecuentes sobre Microsoft Azure ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies instala Microsoft Azure? Azure instala principalmente cookies de afinidad de sesión. Azure App Service y Front Door despliegan ARRAffinity y ARRAffinitySameSite (sesión). Application Gateway coloca ApplicationGatewayAffinity y ApplicationGatewayAffinityCORS. Microsoft Entra ID añade cookies de autenticación (ESTSAUTH, ESTSAUTHPERSISTENT) en su dominio de inicio de sesión. Application Insights guarda ai\_user y ai\_session en almacenamiento local. Microsoft Clarity, desplegado en Azure, instala sus propias cookies analíticas. ### ¿Se requiere consentimiento para Azure en una web europea? Las cookies de afinidad de sesión (ARRAffinity, ApplicationGatewayAffinity) suelen considerarse estrictamente necesarias y quedan exentas de consentimiento previo bajo la Directiva ePrivacy. Funciones de telemetría como Application Insights y Microsoft Clarity requieren opt-in informado antes de activarse. ### ¿Cuál es la base legal para los tratamientos vía Azure? El interés legítimo del artículo 6.1.f del RGPD es la base habitual para hosting, seguridad y optimización del rendimiento. El consentimiento del artículo 6.1.a aplica a analítica, publicidad y personalización. La necesidad contractual (artículo 6.1.b) puede aplicar cuando Azure ejecuta una función a la que el visitante se ha suscrito expresamente. ### ¿Transfiere Microsoft Azure datos a Estados Unidos? Si, aun seleccionando región UE, algunas operaciones de soporte, identidad y servicios globales pueden pasar por infraestructura estadounidense. Microsoft Corporation esta certificada bajo el EU-US Data Privacy Framework y el DPA Microsoft incluye cláusulas contractuales tipo. El EU Data Boundary mantiene la mayoría de datos de cliente y datos personales pseudónimos en centros UE/EFTA. ### ¿Necesito una EIPD para desplegar en Azure? Se recomienda una EIPD cuando Azure trata datos personales a gran escala, categorías especiales o agrega varios servicios (App Service, Application Gateway, Front Door, Application Insights) vinculados a identificadores de usuario. Documente la región, el alcance EU Data Boundary, las claves del cliente, la conservación, los subencargados y el plan de respuesta ante solicitudes FISA 702. ### ¿Cómo desplegar Azure conforme al RGPD? Firmar el DPA de Microsoft, activar el EU Data Boundary, fijar los servicios a regiones UE, activar claves del cliente, limitar el acceso condicional de Entra ID, minimizar la retención de logs, listar a Microsoft y sus subencargados, documentar la evaluación de impacto de transferencias, activar el enmascarado de IP en Application Insights y enrutar cada cookie no estrictamente necesaria por la CMP. ### ¿Existen alternativas a Azure mas amigables con el RGPD? Para cargas de trabajo europeas, OVHcloud Public Cloud, Scaleway, Hetzner Cloud, IONOS Compute Engine y Open Telekom Cloud (T-Systems) son opciones UE. Para requisitos de soberanía (GAIA-X), Outscale, Cleura y la futura nube Bleu en Francia. La idoneidad depende del mix de servicios y certificaciones. ### ¿Cómo actualizar la política de cookies tras desplegar Azure? Listar a Microsoft Corporation como encargado, describir los servicios Azure en uso, documentar las cookies técnicas (ARRAffinity, ApplicationGatewayAffinity, ESTSAUTH), explicar el EU Data Boundary y el EU-US Data Privacy Framework, enlazar el DPA de Microsoft y ofrecer un punto de contacto para las solicitudes de los interesados. Misma categoría ## Más servicios: Alojamiento [Ver toda la categoría](https://www.flowconsent.com/es/services/alojamiento) ### [F5 BigIP](https://www.flowconsent.com/es/services/alojamiento/f5-bigip) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/f5-bigip) · ### [Render](https://www.flowconsent.com/es/services/alojamiento/render) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/render) · ### [HP Compact Server](https://www.flowconsent.com/es/services/alojamiento/hp-compact-server) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/hp-compact-server) · ### [Nestify](https://www.flowconsent.com/es/services/alojamiento/nestify) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/nestify) · ### [Open-Xchange App Suite](https://www.flowconsent.com/es/services/alojamiento/open-xchange-app-suite) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/open-xchange-app-suite) · ### [RainLoop](https://www.flowconsent.com/es/services/alojamiento/rainloop) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/rainloop) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)